Ralat sijil TLS: memahami amaran pelayar

Amaran sijil TLS bermakna pelayar tidak dapat mengesahkan sambungan dilindungi ke laman dalam bar alamat mengikut peraturan keselamatannya. Puncanya berbeza-beza: nama yang salah, tarikh yang tidak sah, rantaian yang tidak dipercayai atau sesuatu yang luar biasa dalam rangkaian. Baca ralat yang tepat sebelum bertindak.

Nama hos dan tarikh

Sijil mesti meliputi nama hos yang anda minta. Sijil untuk example.com tidak semestinya meliputi www.example.com; pemilik perlu memasukkan semua nama yang digunakannya. Amaran juga muncul jika sijil sudah tamat tempoh atau belum sah. Sebelum menyalahkan pelayan, semak tarikh, masa dan zon waktu peranti anda. Jam yang tersalah tetap boleh membuatkan tarikh yang sah kelihatan salah.

Jangan masukkan kata laluan selepas melihat amaran nama hos tidak sepadan. Salah taip mungkin membawa anda ke pelayan lain, manakala ralat konfigurasi boleh menyebabkan laman menyajikan sijil yang salah. Periksa keseluruhan nama hos, bukan sekadar bahagian yang kelihatan biasa.

Pengeluar dan rantaian kepercayaan

Pelayar membina rantaian daripada sijil laman hingga ke pihak berkuasa yang dipercayai. Sijil yang ditandatangani sendiri, sijil perantaraan yang tiada atau pengeluar yang tidak dikenali boleh menggagalkan semakan ini. Rangkaian tempat kerja yang terurus mungkin menetapkan dasar kepercayaannya sendiri, tetapi pada peranti peribadi anda tidak patut memasang sijil akar sembarangan yang dicadangkan oleh tetingkap timbul. Tindakan itu mengubah kepercayaan terhadap banyak laman, bukan hanya laman yang sedang dilawati.

Pelayan awam sepatutnya menyediakan rantaian sijil yang sesuai untuk nama-namanya. Jika laman berfungsi dalam satu pelayar tetapi gagal dalam pelayar lain, bandingkan versi pelayar, stor kepercayaan dan keadaan rangkaian. Perbezaan itu ialah sebab untuk menyiasat, bukan kebenaran untuk mematikan pengesahan TLS. Anda juga boleh membuat semakan lanjut dengan semakan perkhidmatan aktif pada pelayan 2IP.

Langkah selamat untuk pelawat

Buka laman melalui penanda halaman rasmi atau taip alamatnya sendiri, pastikan jam peranti betul dan cuba rangkaian lain yang dipercayai. Jika hanya satu laman masih gagal, laporkan URL tepat, mesej pelayar dan masa kejadian kepada pemiliknya. Di Wi-Fi awam, selesaikan dahulu log masuk rangkaian yang biasa; jangan terima sijil untuk laman yang tidak berkaitan semata-mata untuk mendapatkan akses.

Selagi punca belum jelas, jangan abaikan amaran untuk e-mel, perbankan atau tindakan sensitif lain. HTTPS hanya melindungi sambungan selepas pengesahan berjaya. RFC 8446 menetapkan TLS 1.3. Alat maklumat laman web 2IP mungkin memberikan konteks teknikal, tetapi ujian pihak ketiga tidak boleh mengatasi amaran pelayar anda.